Seed phrase Anda tidak pernah acak. Itulah kengerian di balik kekacauan Coldcard. Selama lima tahun, sebuah bug firmware sejak 2021 secara diam-diam mengganti sumber kebisingan perangkat keras dengan generator perangkat lunak lemah yang diinisialisasi oleh nomor seri dan timer. Yang seharusnya menjadi 128 bit kekacauan runtuh menjadi sekitar 40 bit pada unit lama dan 72 bit pada unit baru. Penyerang cukup melakukan enumerasi pada ruang yang sangat kecil, mencocokkan alamat di blockchain, dan pergi dengan lebih dari 1.700 BTC. Tidak ada phishing. Tidak ada pencurian fisik. Hanya matematika yang mengejar kegagalan diam-diam yang tampak sempurna normal. Itulah pelajaran yang melekat. Kerandoman bisa gagal tanpa suara. Dompet tetap berfungsi. Kata-kata seed tampak sah. Kerusakan baru muncul ketika orang lain menyelesaikan perhitungan terlebih dahulu. Jawaban ERA sengaja berantakan, dalam cara yang baik. Dua generator perangkat keras terpisah dari pembuat berbeda selalu berjalan: sumber kebisingan STM32 sendiri dan elemen aman bersertifikat NIST. Kemudian, jika Anda memilih jalur ahli, perangkat menambahkan tiga aliran tambahan yang hanya bisa Anda sediakan. Anda menulis coretan di layar, menggoyangkan unit, dan menggerakkan kamera di sekitar ruangan Anda yang sebenarnya. Setiap sampel dikumpulkan pada momen-momen tak terduga yang dipilih oleh perangkat keras itu sendiri, dengan entropi diuji sebelum diterima. Semuanya akhirnya dicampur melalui SHA-512, sehingga bahkan jika beberapa sumber dikompromikan, sumber lain masih dapat melindungi hasilnya. Arsitektur ini masuk akal bagi saya karena menolak titik kepercayaan tunggal yang gagal pada Coldcard. Saya masih ingin bukti publik yang lebih jelas bahwa tes statistik di perangkat tidak bisa dimanfaatkan oleh lingkungan yang disiapkan dengan cerdik. Saya juga ingin melihat bagaimana fungsi pencampuran diaudit dalam firmware yang dikirimkan, bukan hanya di laboratorium. Itulah pertanyaan-pertanyaan yang tersisa. Sampai pertanyaan-pertanyaan itu dijawab dengan transparansi yang sama seperti desainnya sendiri, entropi multi-sumber tampak seperti salah satu respons praktis paling kuat terhadap kegagalan kerandoman yang terus kita temukan kembali dengan cara yang sulit.